🔌 MCP 워치 #3 (10/19~10/25)
#MCP 관련 뉴스를 일주일간 모아 전하는 시리즈의 세 번째 편입니다.
PHP, Brotli, NameMe.com 등에서 보안 관련 취약점이나 인시던트가 끊이지 않은 한 주였습니다. AI 활용이 당연해지고 있는 요즘, 보안의 방식 또한 크게 변화하고 있는 것 같습니다.
한편, MCP 관련 소식으로는 국내에서는 정부 및 업무 애플리케이션 분야에서, 해외에서는 클라우드, 관리, 결제 관련 서비스에서 출시가 두드러졌습니다. 디지털청(デジタル庁)이 AI 에이전트 이용 환경 제공을 시작했지만, 거버넌스 규칙에서도 관리 범위를 벗어난 MCP에는 직접 접근할 수 없다고 명시되어 있습니다. 기업의 MCP 도입에 참고가 될 만합니다.
■ 국내｜정부
디지털청은 정부용 AI인 '겐나이(源内)'를 통해 약 18만 명의 공무원을 대상으로 AI 에이전트 이용 환경 제공을 시작했습니다 (에이전트 채팅은 10/20부터 순차적, 겐나이 공방은 12월경 도입 목표). 더불어 안전 관련 규칙인 '겐나이 기준'을 공개했습니다.
기준에는 "에이전트 채팅에서 겐나이 개발자 측에서 관리되지 않는 API 또는 MCP 서버로 직접 접근할 수 없다"고 명시되어 있습니다. 부처 간 연계 방식 중 하나로도 MCP를 언급하고 있습니다.
활용 포인트: PoC(개념 증명) 단계를 넘어 가고자 하는 기업이 AI 에이전트의 MCP 연결 규칙이나 이용자/관리자/개발자의 책무를 정할 때 참고 자료가 됩니다.
긍정적인 부분: 정부가 자신의 환경에서 무엇을 허용하고 무엇을 막았는지 공개 문서로 확인할 수 있습니다. 디지털청 역시 지방자치단체나 민간 사업자가 '모델 케이스'로 활용하기를 바라고 있습니다.
■ 국내｜업무앱
Arsl3는 kintone 데이터를 생성형 AI 클라이언트에서 안전하게 사용하기 위한 관리형 원격 MCP 서버인 'gusuku Fluxon'을 10/22에 정식 출시했습니다.
활용 포인트: kintone에 업무 데이터를 보관하고 있는 기업이 생성형 AI로부터 해당 데이터를 사용할 수 있는 진입점을 마련할 때 유용합니다.
긍정적인 부분: Cybows 인증과 함께 무료 플랜부터 체험해 볼 수 있습니다.
■ 해외｜클라우드
Claude를 개발하는 Anthropic은 'Claude Models on Google Cloud (Anthropic managed)'를 일반 제공(GA, 10/22)했습니다. Claude Platform의 기능을 Google Cloud의 IAM(Identity and Access Management), 청구, 커밋 소진 상태 그대로 사용할 수 있습니다. MCP 커넥터(베타)도 대상입니다.
활용 포인트: GCP의 권한과 계약을 유지하면서, Claude API를 통해 MCP로 다른 도구에 연결할 수 있습니다 (클라이언트 코드는 불필요).
긍정적인 부분: 신규 기능이나 베타 버전이 본사와 같은 날 사용할 수 있습니다. 청구는 Google Cloud 청구서 한 장으로 통합되며, 기존 커밋에서 차감됩니다.
(참고) 이 버전은 Anthropic이 운영하며 데이터 처리자도 Anthropic입니다. 만약 Google을 처리자로 하고 싶다면 Google managed 버전을 사용해야 합니다. (법무/IT 보안 확인 포인트)
■ 해외｜관리
업무 시스템 연결 자동화 플랫폼인 Celigo는 'MCP Management'를 일반 제공(10/20)했습니다. 업무용 MCP 서버 생성 기능, MCP Gateway(IdP 연동 및 도구 단위 권한), 사내 모든 MCP 서버 목록을 보여주는 MCP Registry가 세트로 구성되어 있습니다.
활용 포인트: 직원이 Claude나 ChatGPT, Copilot, Cursor 등에서 CRM이나 ERP를 사용할 때, 누구에게 어떤 도구를 허용할지 한 곳에서 승인할 수 있습니다.
긍정적인 부분: AI 조작이 공유 자격 증명이 아닌 개인에게 연결되므로, 누가 AI를 통해 무엇을 했는지 감사 추적이 가능합니다. 누가 누구에게 무엇을 승인했는지도 기록됩니다.
■ 해외｜결제
Stripe는 Anthropic의 'Claude Duet'(리서치 프리뷰)에 Stripe MCP를 통합(10/21)했습니다. Duet 내에서 상품 결제가 직접 가능해졌으며, Stripe의 청구서나 결제 링크 전송, 상품 및 가격 관리 등이 Duet에서 가능합니다.
활용 포인트: ① Duet 사용자가 앱에서 상품을 직접 구매할 수 있습니다. ② Stripe를 이용하는 사업자가 청구 및 환불 처리, Stripe 관리 전반을 Duet 내에서 할 수 있습니다.
긍정적인 부분: 결제 작업이 AI 애플리케이션 안에서 완결됩니다. 다만 Duet은 아직 리서치 프리뷰 단계입니다.
#MCP워치
